python：通过不允许使用“ /”或“-”或“ dir”来安全地沙盒化用户提供的代码

Question

在我的项目中，我必须运行一些用户提供的python代码。

我正在做以下

dict_params = {
   "param1": somevalue,
   "param2": somevalue
}

exec(usercode,dict_param)

因此，从上述声明开始，仅允许使用params，也可以使用内置函数。

我在想代码是否包含

1) \ or 
2) -  or
3) dir

那么我会拒绝代码

以上几行的逻辑是：

• 在字节码中找到“ \\”

https://book.hacktricks.xyz/misc/basic-python/bypass-python-sandboxes#executing-python-code

#Octal
exec("\137\137\151\155\160\157\162\164\137\137\50\47\157\163\47\51\56\163\171\163\164\145\155\50\47\154\163\47\51")
#Hex
exec("\x5f\x5f\x69\x6d\xIf youca70\x6f\x72\x74\x5f\x5f\x28\x27\x6f\x73\x27\x29\x2e\x73\x79\x73\x74\x65\x6d\x28\x27\x6c\x73\x27\x29")
#Base64
exec('X19pbXBvcnRfXygnb3MnKS5zeXN0ZW0oJ2xzJyk='.decode("base64")) #Only python2
exec(__import__('base64').b64decode('X19pbXBvcnRfXygnb3MnKS5zeXN0ZW0oJ2xzJyk='))

• 在导入的内置文件中找到“ _”

__builtins__.__dict__['__import__']("os").system("ls")

• dir用来查找已加载的内容

dir() #General dir() to find what we have loaded

这样可以避免任何形式的滥用